Η Botpress αποκαλύπτει εσωτερική παραβίαση και κίνδυνο για τα διαπιστευτήρια πελατών

Η Botpress γνωστοποίησε στις 6 Νοεμβρίου 2026 ότι ένας εισβολέας εκμεταλλεύτηκε ένα κενό σε εσωτερικό διακομιστή μεσολάβησης ελέγχου ταυτότητας και ένα διαπιστευτήριο API εργαζομένου, για να διαβάσει τις ρυθμίσεις bot σε 16 χώρους εργασίας πελατών. Οι ρυθμίσεις μπορεί να περιέχουν διαπιστευτήρια τρίτων, ενώ οι ρυθμίσεις ενσωματώσεων άλλαξαν σε δύο επιπλέον χώρους εργασίας.

Κενό στον έλεγχο ταυτότητας προηγήθηκε της πρόσβασης στους χώρους εργασίας

Στις 12 Οκτωβρίου 2026, κάποιος άρχισε να διερευνά τον διακομιστή μεσολάβησης ελέγχου ταυτότητας που προστάτευε αρκετά εσωτερικά εργαλεία. Ένα κενό στην επικύρωση της σύνδεσης επέτρεψε στον εισβολέα να αποκτήσει πρόσβαση με συνεδρίες που έμοιαζαν να ανήκουν σε εργαζομένους της Botpress. Από τις 13 έως τις 21 Οκτωβρίου 2026, ο εισβολέας είχε πρόσβαση σε αυτά τα εργαλεία και σε ορισμένα συνδεδεμένα συστήματα, αξιοποιώντας αυτό το διάστημα για να κατανοήσει πώς λειτουργούσαν τα συστήματα της Botpress. Η πρόσβαση παρείχε ορατότητα σε πληροφορίες λογαριασμών πελατών και εσωτερικά δεδομένα, μεταξύ άλλων σε δεδομένα σχετικά με διαπιστευτήρια API εργαζομένων. Η έρευνα δεν εντόπισε στοιχεία ότι παραβιάστηκε ο λογαριασμός οποιουδήποτε εργαζομένου σε πάροχο ταυτότητας.

Στις 21 Οκτωβρίου, μεταξύ 07:44 και 08:23 UTC, ο εισβολέας χρησιμοποίησε το διαπιστευτήριο API του εργαζομένου και τα δικαιώματα διαχειριστή που αυτό παρείχε, για να διαβάσει τις ρυθμίσεις σε 16 χώρους εργασίας. Ο εργαζόμενος ήταν μέλος αυτών των χώρων εργασίας πελατών και είχε δικαιώματα διαχειριστή σε αυτούς. Οι ρυθμίσεις ενός bot περιλαμβάνουν παραμέτρους για τις εγκατεστημένες ενσωματώσεις, οι οποίες μπορεί να περιέχουν κλειδιά API παρόχων τεχνητής νοημοσύνης, διακριτικά καναλιών ανταλλαγής μηνυμάτων, διαπιστευτήρια CRM και παρόμοια απόρρητα στοιχεία τρίτων. Ξεχωριστά, εκμεταλλεύτηκαν αδυναμίες στις διαδικασίες ρύθμισης ορισμένων ενσωματώσεων για να αλλάξουν τις ρυθμίσεις μίας ενσωμάτωσης σε καθέναν από δύο άλλους χώρους εργασίας πελατών.

Δεν είναι δυνατό να προσδιοριστεί αν εκτέθηκαν έγκυρα διαπιστευτήρια

Η Botpress γνωρίζει ποια bot διαβάστηκαν και έχει επικοινωνήσει με τους ιδιοκτήτες των 16 χώρων εργασίας, καθώς και με τους ιδιοκτήτες των δύο χώρων όπου άλλαξαν οι ρυθμίσεις ενσωματώσεων, παρέχοντάς τους καταλόγους με τα bot και τις ενσωματώσεις που επηρεάστηκαν. Τα αρχεία καταγραφής της δεν επιτρέπουν να προσδιοριστεί με ακρίβεια ποια bot περιείχαν έγκυρο διαπιστευτήριο τη στιγμή που διαβάστηκαν. Για τον λόγο αυτό, η εταιρεία ζητά από αυτούς τους πελάτες να θεωρήσουν εκτεθειμένο κάθε διαπιστευτήριο που είναι αποθηκευμένο στα επηρεασμένα bot. Για τους πελάτες με τους οποίους δεν επικοινώνησε απευθείας, η έρευνα δεν εντόπισε στοιχεία ότι τα bot τους διαβάστηκαν ή τροποποιήθηκαν.

Η Botpress αποδίδει την εισβολή σε προσπάθεια εξασφάλισης χρήσης τεχνητής νοημοσύνης προς μεταπώληση στις μαύρες αγορές τεχνητής νοημοσύνης. Ο εισβολέας διαχειριζόταν ένα εκτεταμένο δίκτυο λογαριασμών Botpress, προκειμένου να καταναλώνει μονάδες τεχνητής νοημοσύνης πριν από το περιστατικό και κατά τη διάρκειά του, ενώ μεγάλο μέρος της εσωτερικής δραστηριότητας αποσκοπούσε στο να διατηρούνται αυτοί οι λογαριασμοί ενεργοί χωρίς περιορισμούς. Δεν έχει ληφθεί αίτημα για λύτρα και δεν έχει παρατηρηθεί καμία ένδειξη ότι δεδομένα πελατών δημοσιεύτηκαν ή προσφέρθηκαν προς πώληση.

Η έρευνα δεν εντόπισε επίσης στοιχεία για αλλαγές στον πηγαίο κώδικα, στις διαδικασίες δημιουργίας εκδόσεων ή στα δημοσιευμένα πακέτα, ούτε στοιχεία για πρόσβαση σε συνομιλίες τελικών χρηστών που διαχειρίζονταν bot πελατών. Η Botpress δεν αποθηκεύει πλήρεις αριθμούς καρτών πληρωμής. Η ανακοίνωση θα επικαιροποιηθεί αν αλλάξουν αυτά τα ευρήματα.

Η ανάσχεση ολοκληρώθηκε, αλλά οι διορθωτικές ενέργειες συνεχίζονται

Περίπου στις 16:25 UTC στις 21 Οκτωβρίου, η Botpress διόρθωσε την ευπάθεια του διακομιστή μεσολάβησης, ανανέωσε το μυστικό κλειδί του και ανακάλεσε το διαπιστευτήριο του εργαζομένου. Απέκλεισε λογαριασμούς, χώρους εργασίας και διαδρομές δικτύου που συνδέονταν με τον εισβολέα, ενίσχυσε τους κανόνες εισερχόμενης κίνησης, περιόρισε τη λειτουργία των επηρεασμένων εργαλείων και τα επανεκκίνησε, ενώ περιόρισε και τους τρόπους πρόσβασης σε αυτά. Επίσης, επανέφερε τις αλλαγές στις εσωτερικές ρυθμίσεις, ενίσχυσε την αποθήκευση των ρυθμίσεων ενσωματώσεων και άρχισε να ανανεώνει τα εσωτερικά διαπιστευτήρια που εντοπίστηκαν σε αρχεία τα οποία διάβασε ο εισβολέας.

Μετά τη διόρθωση, ο εισβολέας συνέχισε να επιχειρεί πρόσβαση μέσω άλλων διαδρομών και νέων λογαριασμών στην πλατφόρμα. Η Botpress έκλεισε όλες τις διαδρομές που εντόπισε, ενώ οι απόπειρες που παρατηρήθηκαν έως τις 3 Νοεμβρίου 2026 απορρίφθηκαν. Η εταιρεία αναφέρει ότι δεν είναι πλέον δυνατή η πρόσβαση στα εσωτερικά εργαλεία με πλαστή ταυτότητα.

Οι εκκρεμείς εργασίες δεν περιορίζονται στην ανάσχεση του περιστατικού. Η ανανέωση των εσωτερικών διαπιστευτηρίων βρίσκεται ακόμη σε εξέλιξη. Μια πρωτοβουλία ενίσχυσης της ασφάλειας επανεξετάζει την πρόσβαση σε κάθε εσωτερικό εργαλείο και τα δικαιώματα των διαπιστευτηρίων εργαζομένων, καθώς και τις περιπτώσεις στις οποίες οι εργαζόμενοι θα πρέπει να έχουν δικαιώματα διαχειριστή σε χώρους εργασίας πελατών. Η Botpress αλλάζει επίσης το API των bot, ώστε να μην είναι πλέον δυνατή η πρόσβαση στα αποθηκευμένα διαπιστευτήρια bot μέσω της ίδιας μεθόδου.

Η παρακολούθηση για σχετική δραστηριότητα θα συνεχιστεί και η Botpress θα συνεργάζεται με τους επηρεασμένους πελάτες έως ότου ανανεωθούν τα διαπιστευτήριά τους. Έτσι, διακρίνονται σαφώς οι άμεσες ενέργειες από τις εκκρεμότητες του περιστατικού: οι διαδρομές πρόσβασης που εντοπίστηκαν έχουν κλείσει, ενώ η ανανέωση των διαπιστευτηρίων και οι αποφάσεις σχετικά με την πρόσβαση εργαζομένων στους χώρους εργασίας πελατών παραμένουν σε εκκρεμότητα.